Google Authenticator

Analyse door Appcracy

Als je net als ik bent, dan ben je waarschijnlijk altijd op zoek naar manieren om je online veiligheid te verbeteren. We leven tenslotte in een tijd waarin digitale bedreigingen op de loer liggen. Daarom wil ik je vandaag vertellen over een app die ik recentelijk heb uitgeprobeerd, genaamd Google Authenticator. Deze app is een handige tool om je online accounts extra te beveiligen.

Wat is Google Authenticator eigenlijk?

Voor degenen die het misschien nog niet weten, Google Authenticator is een app die een extra beveiligingslaag toevoegt aan je online accounts. Dit doet het door een vorm van verificatie in twee stappen te bieden. Het idee is simpel: zelfs als iemand je wachtwoord weet, kunnen ze nog steeds niet inloggen zonder de code die door de app wordt gegenereerd. Deze code verandert elke paar seconden, wat het voor hackers bijna onmogelijk maakt om toegang te krijgen.

Een tweede stap die je zelf in handen hebt

De kern van deze app is niet dat hij je wachtwoorden vervangt, maar dat hij naast je wachtwoord een extra bewijs vraagt wanneer een dienst daarom vraagt. Dat verschil is belangrijk: je kunt een zwak of hergebruikt wachtwoord er niet mee goedmaken. Ik zie het als een praktische aanvulling op een wachtwoordmanager en op unieke wachtwoorden, niet als een alternatief daarvoor.

In de praktijk moet de betreffende website of dienst verificatiecodes via een authenticator ondersteunen. Je schakelt die optie daar in en koppelt het account aan de app; daarna gebruik je bij een aanmelding je wachtwoord en de op dat moment geldige code. De app is dus niet iets dat automatisch elke login beveiligt. De bescherming geldt voor de accounts waarvoor je de extra verificatiestap daadwerkelijk hebt ingesteld.

Instellen zonder jezelf buiten te sluiten

Het instellen van de app is vrij eenvoudig. Nadat je de app hebt gedownload, koppel je deze aan je online accounts die tweestapsverificatie ondersteunen. Dit doe je meestal door een QR-code te scannen die door de website wordt verstrekt. Vanaf dat moment genereert de app unieke codes die je invoert na je wachtwoord. Het is bijna alsof je een slot hebt met twee sleutels in plaats van één.

Mijn praktische advies is om tijdens het instellen niet te snel door de beveiligingspagina van een account te klikken. Diensten bieden vaak ook herstelopties, zoals reserve- of herstelcodes. Bewaar die op een plek waar je ze kunt terugvinden als je telefoon kwijtraakt, maar niet op dezelfde plek als de telefoon zelf. Anders kan juist het verlies van één apparaat zowel je authenticator als je nooduitgang wegnemen.

Test de nieuwe aanmeldmethode meteen, zolang je nog toegang hebt tot het account en de instelpagina. Controleer ook wat de dienst vraagt als je een nieuw toestel gebruikt. De code op je telefoon is handig voor dagelijks gebruik, maar een herstelprocedure is vooral waardevol op een dag waarop je telefoon kapot is, leeg is of niet bij je ligt.

Offline codes zijn handig, maar vragen om voorbereiding

Wat ik echt leuk vind aan de app is dat hij offline werkt. Je hebt geen internetverbinding nodig om een code te genereren, wat betekent dat je zelfs op reis in gebieden zonder netwerkdekking beschermd bent.

Dat is vooral prettig wanneer je op reis bent of op een plek met slechte ontvangst. Je hoeft niet te wachten op een sms-bericht dat mogelijk vertraagd binnenkomt; je opent de app en gebruikt de actuele code. Tegelijk is offline gebruik niet hetzelfde als overal probleemloos kunnen inloggen: de website waarop je inlogt moet natuurlijk wel bereikbaar zijn, en je moet de juiste accountcode kunnen vinden.

Een nuttige gewoonte is om de accountnaam in de lijst herkenbaar te houden. Als je meerdere aanmeldingen hebt ingesteld, helpt een duidelijke aanduiding je om niet per ongeluk een code van een ander account over te nemen. Dat lijkt een klein detail, maar onder tijdsdruk bij een belangrijke login voorkomt het onnodig heen en weer schakelen.

Dagelijks gebruik en de kleine frictie

Ik moet toegeven dat ik aanvankelijk een beetje sceptisch was over het toevoegen van een extra stap aan mijn inlogproces. Maar na een paar keer gebruiken, voelde het heel natuurlijk aan. De interface is simpel en rechttoe rechtaan, wat ik erg op prijs stel. Het enige wat je nodig hebt, is je telefoon en de app, en je bent klaar om te gaan.

De extra stap blijft wel een extra stap. Wanneer je snel ergens wilt inloggen, moet je je telefoon pakken, de juiste code opzoeken en die invoeren voordat hij verloopt. Meestal is dat een kleine onderbreking, maar als je vaak van apparaat wisselt of geregeld opnieuw moet aanmelden, kan het wat omslachtig voelen. Ik vind die afweging logisch voor belangrijke accounts, maar je hoeft niet gedachteloos elke dienst op dezelfde manier te behandelen.

Het is ook verstandig je telefoon voldoende opgeladen en beschikbaar te houden wanneer je erop vertrouwt voor toegang tot belangrijke accounts. Wie zijn telefoon vaak thuis laat, hem deelt of regelmatig van toestel wisselt, moet vooraf bedenken hoe herstel werkt. Dat is geen reden om tweestapsverificatie over te slaan; het is wel reden om de noodopties te regelen voordat er iets misgaat.

Waar het zich onderscheidt van andere inlogmethoden

Een gebruikelijke vergelijking is met codes die per sms worden verstuurd. Een authenticator heeft als praktisch voordeel dat het genereren van de code niet afhankelijk is van mobiel bereik of een bezorgde sms. Dat maakt hem in bepaalde situaties betrouwbaarder en directer. Sms kan voor iemand die vooral gemak zoekt toegankelijker zijn, maar de code op een afzonderlijk apparaat is een andere manier om de tweede stap te regelen.

Sommige diensten bieden ook bevestigingen via een melding of andere aanmeldmethoden. Die kunnen prettiger zijn als je liever een verzoek goedkeurt dan een code overtypt. De beste keuze hangt af van wat de dienst ondersteunt en hoe jij je apparaten gebruikt. Ik zou deze app vooral kiezen wanneer ik een eenvoudige codegenerator wil die ook zonder verbinding een code kan tonen, niet omdat één methode voor iedereen de veiligste of handigste is.

Een tweede afweging is herstel en overstappen naar een nieuwe telefoon. Wie zijn toestel vervangt, moet vooraf nagaan hoe de betreffende accounts en de app naar het nieuwe toestel kunnen worden meegenomen. Ik zou een overstap niet beginnen met het oude toestel al te wissen: controleer eerst dat je weer bij belangrijke accounts kunt. Die volgorde is een simpele voorzorg die een hoop stress kan besparen.

Voor wie de extra stap de moeite waard is

Een ander groot pluspunt is dat de app compatibel is met een breed scala aan diensten, waaronder populaire platforms zoals Gmail, Facebook, en Dropbox. Dit maakt het een veelzijdige optie voor iedereen die meerdere accounts wil beveiligen.

De app is vooral geschikt voor mensen die hun persoonlijke of werkaccounts willen beschermen en het geen probleem vinden om bij het aanmelden even een code over te nemen. Ook voor reizigers is offline codegeneratie een concreet voordeel. Wie slechts één telefoon gebruikt en bereid is herstelopties zorgvuldig te bewaren, kan de dagelijkse routine snel onder de knie krijgen.

Wie vooral een volledig automatische ervaring zoekt, liever geen codes intypt of vaak geen toegang heeft tot zijn telefoon, kan een andere verificatiemethode prettiger vinden. En als een website geen compatibele verificatiecodes ondersteunt, kan deze app daar niet alsnog een tweede stap aan toevoegen. Controleer dus eerst de beveiligingsinstellingen van de accounts die voor jou belangrijk zijn.

De app is gratis, is ontwikkeld door Google LLC en valt in de categorie tools. De gemiddelde beoordeling is 3,7 uit 5 op basis van rond de 627.000 beoordelingen; daarnaast zijn er ongeveer 1.600 geschreven recensies en meer dan 100 miljoen installaties. Dat laat zien dat hij breed wordt gebruikt, maar zegt niet vanzelf of de werkwijze bij jouw gewoonten past. De leeftijdsclassificatie is PEGI 3 en de app verscheen op 21 maart 2012.

Mijn persoonlijke ervaring

Sinds ik Google Authenticator gebruik, voel ik me een stuk veiliger over mijn online aanwezigheid. Het geeft me gemoedsrust te weten dat mijn accounts beter beschermd zijn, vooral omdat ik vaak onderweg ben en toegang heb tot openbare wifi-netwerken. Het is voor mij een onmisbare app geworden.

Mijn oordeel hangt wel samen met wat ik ervan verwacht: het maakt een account niet onkwetsbaar en voorkomt niet dat iemand je wachtwoord probeert te stelen. Het maakt een gestolen wachtwoord op zichzelf minder voldoende om binnen te komen, mits de extra verificatie goed is ingesteld en je de code niet met iemand deelt. Daarom zie ik het als een eenvoudige, nuttige gewoonte naast zorgvuldig wachtwoordgebruik, niet als een reden om daarna nergens meer op te letten.

Dus als je op zoek bent naar een manier om je digitale leven te beveiligen, raad ik je ten zeerste aan om Google Authenticator een kans te geven. Het is eenvoudig, effectief en het biedt die extra beveiligingslaag die we tegenwoordig allemaal nodig hebben.

Lees deze recensie in andere talen

Google Authenticator ENGoogle 認証システム JAGoogle OTP KOGoogle Authenticator DEGoogle Authenticator FRGoogle Authenticator PTGoogle Authenticator ESGoogle Authenticator ITGoogle Authenticator THGoogle Authenticator ARGoogle Authenticator HI